Novell GroupWise - Vulnerabilidades

A vulnerabilidade foi relatada em Novell GroupWise, que pode ser explorada por usuários maliciosos para contornar algumas restrições de segurança.A vulnerabilidade é causada devido a um erro no âmbito da realização de pastas compartilhadas no GroupWise Windows client API. Essa possibilidade pode ser explorada para obter acesso a e-mails a partir de um acesso restrito, pasta compartilhada.A vulnerabilidade está relatada em versões 6,5 e 7. Outras versões também podem ser afetados.Você possui este produto instalado no seu computador em casa? Digitalizar utilizando o software livre Personal Inspector. Verificar se uma versão vulnerável é instalado em computadores em sua rede corporativa, scan utilizando a Rede Software Inspector.

Solução:
Atualização para GroupWise 6,5 SP6 Update 3 ou GroupWise 7 SP3, e lock out mais antigos clientes via ConsoleOne (ver vendedor consultivo para mais detalhes).

Original Consultivo:
https://secure-support.novell.com/Kan…lishing/732/3263374_f.SAL_Public.html    

Leave a Reply